Tungsten Fabric項目是一個開源項目協(xié)議，它基于標(biāo)準(zhǔn)協(xié)議開發(fā)，并且提供網(wǎng)絡(luò)虛擬化和網(wǎng)絡(luò)安全所必需的所有組件。項目的組件包括：SDN控制器，虛擬路由器，分析引擎，北向API的發(fā)布，硬件集成功能，云編排軟件和廣泛的REST API。

創(chuàng)新互聯(lián)一直通過網(wǎng)站建設(shè)和網(wǎng)站營銷幫助企業(yè)獲得更多客戶資源。 以"深度挖掘，量身打造，注重實效"的一站式服務(wù)，以成都網(wǎng)站建設(shè)、成都做網(wǎng)站、移動互聯(lián)產(chǎn)品、成都營銷網(wǎng)站建設(shè)服務(wù)為核心業(yè)務(wù)。十載網(wǎng)站制作的經(jīng)驗，使用新網(wǎng)站建設(shè)技術(shù)，全新開發(fā)出的標(biāo)準(zhǔn)網(wǎng)站，不但價格便宜而且實用、靈活，特別適合中小公司網(wǎng)站制作。網(wǎng)站管理系統(tǒng)簡單易用，維護方便，您可以完全操作網(wǎng)站資料，是中小公司快速網(wǎng)站建設(shè)的選擇。

本文所有相關(guān)鏈接pdf：https://tungstenfabric.org.cn/assets/uploads/files/tf-ceg-with-link.pdf

本指南的作用是什么？

本指南是為應(yīng)用程序開發(fā)人員或計算基礎(chǔ)結(jié)構(gòu)平臺工程師設(shè)計的，考慮了Kubernetes網(wǎng)絡(luò)的選項，特別側(cè)重于Tungsten Fabric Carbide。

對于在Kubernetes上運行的應(yīng)用程序，“Kubernetes集群網(wǎng)絡(luò)”功能至關(guān)重要。這些功能包括：

• 通過服務(wù)在Pod之間進行網(wǎng)絡(luò)通信；
• 外部世界和面向外部的服務(wù)之間的網(wǎng)絡(luò)通信；
• 對允許的網(wǎng)絡(luò)通信流進行細粒度控制的網(wǎng)絡(luò)策略。

為此，Kubernetes集群必須安裝容器網(wǎng)絡(luò)接口（“CNI”）插件。Kubernetes文檔網(wǎng)站列出了許多選項，我們在本文檔中介紹Tungsten Fabric選項。

我們將使用一個示例的3層應(yīng)用程序來遍歷上面列出的三個主要功能區(qū)域，并說明Tungsten Fabric在每種情況下的功能。Tungsten Fabric提供超出Kubernetes基線的其他功能，在這些地方我們也會介紹。

要遵循我們的用例，您應(yīng)該在AWS上部署自己的帶有Kubernetes（“K8s”）的TF快速開始副本。

先決條件

本指南假定您熟悉如何：

• 將CloudFormation模板部署到您的AWS賬戶中；
• 使用SSH客戶端和SSH私鑰連接到AWS中的EC2實例；
• 使用kubectl CLI工具將應(yīng)用程序部署到Kubernetes；
• 使用Linux CLI /終端工具，例如less和nano。

示例應(yīng)用程序簡介

為了演示Tungsten Fabric如何幫助我們使應(yīng)用程序運行，提供從Internet的訪問并進行安全保護，我們將使用名為“yelb”的模擬應(yīng)用程序。它是由AWS的一名開發(fā)倡導(dǎo)者編寫并維護的。選擇此應(yīng)用程序的原因是簡單，文檔齊全，而且可以在Kubernetes上運行。

請查看“Yelb體系結(jié)構(gòu)”鏈接以獲取更多詳細信息，但在較高層次上，它看起來像這樣：

該應(yīng)用程序由四個部署組成：yelb-ui，yelb-appserver，yelb-db和yelb-cache。每個部署都有各自的Kubernetes服務(wù)。yelb-ui服務(wù)還可以通過Kubernetes Ingress進行管理，從而為您提供L7 HTTP路由。

做好準(zhǔn)備

對于我們的練習(xí)，需要具備以下條件：

• 通過Kubernetes的kubectl CLI工具使用訪問安裝了Tungsten Fabric的Kubernetes集群；
• yelb的副本

訪問我們的Kubernetes集群

如果您按照AWS上的Tungsten Fabric Carbide快速入門指南中的步驟進行操作，則應(yīng)該能夠按照該指南的“Accessing the Cluster”部分中的說明登錄到QuickStart沙箱控制節(jié)點。要查找沙箱控制節(jié)點的公共DNS主機名，請在AWS CloudFormation UI的“Outputs”選項卡中查找用于部署帶有TF Carbide的Kubernetes的模板：

進入沙箱控制節(jié)點后，運行：

sudo -s
kubectl get nodes

應(yīng)該顯示類似以下內(nèi)容的輸出：

獲取Yelb應(yīng)用程序的副本

成功連接到沙箱控制節(jié)點并驗證kubectl正常工作后，請使用以下命令獲取yelb的副本，并將工作目錄更改為帶有Kubernetes清單的工作目錄（以root身份運行）：

下一步

此時，您將擁有一個具有兩個計算節(jié)點的功能性沙盒Kubernetes集群，以及一個可用于驗證功能的應(yīng)用程序。本文檔的其余部分將為您提供示例，介紹在開發(fā)和操作運行在Kubernetes上的應(yīng)用程序時，如何處理可能遇到的常見的一些網(wǎng)絡(luò)和安全情況。

每個用例都是獨立的，不需要您完成本文檔中的任何其他用例。

隨意跳到您認為合適的那一個：

1. 通過Kubernetes的服務(wù)進行基本應(yīng)用程序連接
2. 通過Kubernetes的Ingress進行高級外部應(yīng)用連接
3. 通過Kubernetes命名空間粗化應(yīng)用程序隔離
4. 通過Kubernetes網(wǎng)絡(luò)策略進行應(yīng)用程序微分段

（“TF中文社區(qū)”公眾號將陸續(xù)發(fā)布四個用例的詳細內(nèi)容，敬請關(guān)注）

關(guān)注微信：TF中文社區(qū)

另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)建站www.cdcxhl.com，海內(nèi)外云服務(wù)器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機、免備案服務(wù)器”等云主機租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場景需求。

本文名稱：TungstenFabric+K8s輕松上手｜TFCar-創(chuàng)新互聯(lián)
標(biāo)題鏈接：http://weahome.cn/article/gccho.html